最近，参加了2018年黑龙江省工业信息安全专题培训，震惊如下几个案例。 案例一： 　　 　　2010年6月被发现的震网（Stuxnet）病毒，破坏了伊朗纳坦兹的核设施，并最终使伊朗的布什尔核电站推迟启动事…

转载地址：https://www.cnblogs.com/christychang/p/6593413.html 本篇文章涉及的知识点有如下几方面： 1.什么是WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些？ 4.什么是CC攻击？ 5.Web服务器被入侵后&a…

https://www.cnblogs.com/christychang/p/6041012.html 网络安全、Web安全、渗透测试之笔经面经总结（三） 本篇文章涉及的知识点有如下几方面： 1.什么是WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些&#xf…

POC poc是英文“Proof of Concept”的缩写，即概念证明，poc在信息安全中指能够证明漏洞存在的代码或者方法。 EXP exp是英文“Exploit”，即漏洞利用，通常是一段代码，也可以是某种操作方法，通过exp&#x…

服务器是IT基础设施的关键，但是网络攻击每天都在发生。IT Governance报告显示，仅在2020年11月就有586,771,602条泄露记录。在今年1月至6月期间，CrowdStrike检测到了大约41,000次潜在攻击。可见，服务器一直面临着巨大的风险。 通常…

https://blog.csdn.net/sun8890446/article/details/80817102 主要讲解内容 [java] view plain copy 1.什么是WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些？ 4.什么是CC攻击？ 5.Web服务器被入侵后，怎样进…

渗透入门——术语概述 常见术语 渗透流程 明确目标——信息收集——漏洞探测——漏洞验证——编写报告 ——信息整理——获取所需——信息分析 脚本：动态网站(asp，php，jsp)， linux， python网站：静态网站(与…

1.什么是WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些？ 4.什么是CC攻击？ 5.Web服务器被入侵后，怎样进行排查？ 6.dll文件是什么意思，有什么用？DLL劫持原理 7.0day漏洞 8.Rootki…